某校园网总体设计方案

某校园网总体设计方案【摘要】当今社会，以信息通信技术为代表的科技革命，正在以前所未有的方式和速度改变着我们的生活与学习。其中以计算机网络的发展更为突出，已深入我们生活的方方面面，人类社会即将快速步入信息社会。校园计算机网络作为计算机整个网络系统的重要组成部分，成为我们学习与接触得最多的网络之一，校园网络的建设已成为计算机网络基础建设的重要内容。校园网络建设所使用的技术是以局域网技术为主的计算机网络应用技术，校园网是学校进行教育科研教学、各项管理工作和各类信息交流沟通的应用平台，是集相关软件和硬件设备于一体的具有综合功能的宽带计算机局域网，为学校提供了一个日常教学、科研、管理和通讯的综合性应用环境。建设校园网的目的是建设一个以计算机辅助教学、办公与管理自动化、现代计算机校园文化核心，以现代网络技术为依托，技术先进、扩展性强，能覆盖全校主要楼宇的玄远主干网络，将学校的各种服务器、工作站、终端和外部设备通过局域网络连接起来，并进一步与广域网相连，向世界宣传自己和从Internet上获取教学资源，形成结构合理、内外沟通的校园计算机网络系统，在此基础上建立能满足教学、管理和研究工作所需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务。校园网络的越来越重要，这样，它的设计也实现也就显得越来越重要，无论在速度方面还是安全方面，都应该全面的考虑设计。本毕业设计主要是以建设校园网络的建设与使用为主要内容，对其中所须用到的技术做一个分析和介绍。论文的主要内容有：校园网的技术思想、技术方案，网络设备的选型以及校园网络的运行状况等，能使读者对校园网络的建设有一个比较全面的了解！第一章总体方案设计一、设计目标：一个完备的校园网，应在教师备课教学、学生学习、教务管理、行政管理、图书资料管理、资源信息、对外交流等方面发挥辅助、支持功能，并通过与广域网的互连，为学校各方面提供全面切实的支持.二、设计原则系统总体设计应本着总体规划，分布实施的原则。具体如下：（一） 先进性：总体设计起点高，采用先进的计算机网络技术和管理模式，采用先进的网络设计、网络结构、开发工具，技术上采用市场占有率高、标准化、且技术成熟的软硬件产品（二） 实用性：建网是应该既充分满足学校各方面的应用需求，有充分考虑到利用和保护现有的资源，充分发挥设备效益，要保证主要系统和应用软件全中文界面，且功能完善、界面友好、兼容性强，使用户能方便地实现各种功能；（三） 开放性：系统设计应采用开放设计、开放结构、开放系统组件和开放用户接口，以利用于网络的维护、扩展升级和与外界信息的互通；（四） 适应性：采用积木式模块组合和结构化设计，是系统配置灵活，并使网络具有强大的可增长性和强壮性，方便管理和维护；（五） 可扩展性：网络规划设计不仅要满足校园网不断发展的要求，还要满足因技术可发展而实现低成本扩展和升级的需要；（六）可靠性：具有容错功能，能满足学校所在地的电磁环境、电力环境、气候条件，抗干扰能力强，对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠稳定；（七） 安全性：能提供多层次安全控制手段，建立完善的安全管理体系，防止数据受侵犯和破坏，有可靠的防病毒措施；（八） 经济性：投资合理，使全系统有良好的性能价格比。适当采用无线连接。在一些不便于布线或布线成本较高的场合，或为了满足用户更灵活的联网需求，采用先进的无线局域网进行网络建设三 、设计依据（一） 校园网工程技术要求书。（二）中国教育与科研计算机网络工程技术规范书。（三）中华人民共和国计算机信息网络国际互联网暂行规定。（四）有关的网络技术国家标准。四、校园网总体建设内容（一）连接校内所有教学楼、实验室、办公楼中的PC。（二）同时支持上千名用户浏览Internet。 （三）提供丰富的网络服务，实现广泛的软件，硬件资源共享，包括：1、提供基本的Internet网络服务功能：如电子邮件、文件传输、远程登录、新闻组讨论、电子公告牌、域名服务等。 2、提供校内各个管理机构的办公自动化。 3、提供图书，文献查询与检索服务，增强校图书馆信息自动化能力。4、全校共享软件库服务，发挥最大效益。 5、提供CAI教学和科研的便利条件。 6、提供国内外计算机系统的互连，为国际间的信息交流和科研合作，为学校快速获得最新教学成果及技术合作等创造良好的信息通路。（四）在实际的工程实施中，可以把校园网建设要求分割为以下几个部分： 1、高速的校园内部局域网建设 校园网的主干（即中心交换机与二级交换机之间的连接）采用千兆以太网技术，在距离允许的范围内，还应当尽量采用当前性价比最好的千兆铜缆以太网技术（1000Base-T）10/100M交换到每个信息点的接入。 中心交换机与校园主要服务器的连接采用千兆铜缆技术。2、校园网与Internet的宽带互连 由于目前宽带接入（如ADSL，宽带城域网等）的兴起，一般要求采用宽带接入网关路由器来实现校园网与Internet的安全互连。 3、无线局域网的建设 为了方便学生与老师们更方便地访问校园网，无线局域网的组建可作为有线局域网十分有益的补充与扩展。 第二章校园网结构一、校园网构成框架某学校有教学大楼、行政楼、图书馆、宿舍楼、计算中心实验楼等，各建筑之间距离不等，占地面积大，分布广，因此校园网分为两个层次：主干网和局域网。校园主干网通常采用单模光纤连接各建筑物，而局域网通常采用多模光纤或超五类UTP连接网络终端。网络系统一般采用星形分级拓朴结构，由网络中心汇接各主干网节点，形成中心交换；各子网通过高速交换链路连接到主干网，每个子网按部门划分成多个工作组网，每个工作组网划分成多个基层网段；桌面机连接到基层网段，服务器、工作站连接到高层网络，在网络中心进行全网范围的集中控制、VLANS划分和管理。本设计方案中，校园网由:多媒体教学网、数字化管理网、无纸化办公网、信息化科研网组成！二、校园网应用系统 在校园网络建设过程中在注重设备、技术的同时应更注重应用软件、信息资源和人才的开发，使设备、技术、软件、信息资源、人才五位一体。在投入大量的资金后，关键的问题是校园网应用系统的建立和完善。校园网应用系统主要包括学校管理信息系统、Internet服务系统、远程教育应用系统和多媒体课件制作系统。三、设计标准（一） 网络协议校园网以TCP/IP 为主要协议，它是一种事实上的工业标准协议，采用TCP/IP为网络主要协议，可保证与China NET和Internet保持一致，还可支持IPX，DECNET等其它协议。真正实现于国际互联网的无缝连接。从计算机网络通讯的观点来看，TCP/IP网络实质上可称为IP网络，它是由许多IP网关（或称为IP路由器）通过若干直接连通的通信线路（点到点通信）形成一个计算机通信网络。在IP网点上再接入主机，子网便构成一个互联的计算机网络，这些安装了TCP/IP的各类计算机间需要通信时，它就不再要求设置协议转换开关，而且主要的网络服务都可建立在TCP/IP服务器上.（二） 网络系统硬件标准:网络系统硬件设备的选型、施工、安装应符合ISO9002标准。网络布线要符合ISO/IEC11801标准或EIA/TIA586及CECS72：97标准。第三章校园网络的组建一、 主干网络校园主干网是覆盖多幢大楼的园区网络，组成了一个具有相当复杂的计算机网络。千兆以太网是目前最常用的主干网技术，传输速率可达到1Gbps，具有流量控制、服务优先控制、防止拥塞与溢出等功能，性价比最高!通过对千兆位以太网和ATM两种技术在性能特点及工程中应用的比较，可知：千兆位以太网在具有以前ATM所有的功能之外，还能提供一个更为综合性的解决方案；千兆位以太网能完成许多ATM的功能，更有价格低、易和LAN结构融合的优点。因此，在网络方案的选择上，采用千兆以太网做为校园网的网络总体结构无论在高带宽、可适应性、可扩展性、高性价比、良好的管理性和维护性等各方面都是最明智的选择，成为学校校园网完整的、经济的解决方案。本千兆位以太网设计方案，采用最新的1000M交换机作为全网的核心，在此基础上建立起以1000M为主干校园网络。然后根据不同的应用，将校园网分割为几个以100M交换机为核心的子网。为满足学校与Internet的连接，另设一子网，将Web服务器，路由器等Web应用设备用防火墙将它们与内部网隔离开来。以达到保护校内数据的目的。二、网络拓扑图某校园网的主干网络设备的选择初步确定如下（拓扑结构见下图）。网络建设将采用新型的背板堆叠技术，根据功能区划分由Intel Express 510T交换机组成4-6个交换机组。适当的分配堆叠数量，提供600个100M交换端口，所有工作站都通过100M网卡连接到交换机组上，使100M交换到桌面。交换机组采用GB2模块与Intel Express Gigabit Switch 千兆交换机相连。这样，在交换机组之间可达到1000M的带宽，而同一交换机组内部可达到最高15Gbps的带宽。中心计算机房的Web服务器、E-mail服务器、文件服务器、影视服务器等设备直接与1000M交换机上的100M以太网模块连接与Internet的连接采用一台Intel Express 9100 Routers路由器，通过ADSL线路与Internet相连。图1-1图1-2在不改变网络技术情况下的扩展方式：随着网络流量的增加，主干网上1000M交换机的带宽压力不断提高。这时我们可以采用Intel Express Gigabit Switch交换机特有的冗余连接特性，增加一台1000M交换机。并在这两个1000M交换机之间建立多条连接。这样不仅提供了更大的带宽（最高可达32Gbps），同时又增强了主干网的连接刚性，还增加了更多的1000M交换端口，为以后增加更多的服务设备提供了良好的扩充余地。、三、操作系统正确选择网络操作系统是组建系统软件平台的关键，一般是从目录服务、关键任务计算上考虑。两种主流操作系统：UNIX重在关键任务计算与Internet服务。Windows NT的优点是方便易用； 可以根据网络规模、技术人员水平、资金等综合因素来决定究竟使用什么网络操作系统。本设计方案中，校园网络将UNIX与Windows NT结合起来使用，例如将Internet 服务组件安装在UNIX服务器上，将应用软件和数据库安装在Windows NT服务器上。四、布线系统 校园内一般采用结构化布线校园网，楼群间子系统采用光缆连接，可提供千兆 位的带宽，有充分的扩展余地。垂直子系统则位于高层建筑物的竖井内，可采用多模光缆或 大对数双绞线。把管理区子系统并入设备间子系统，集中管理。对于多幢楼宇，可采用多设备间的方法。分为中心设备间和楼栋设备间部分，中心设备间是整个局域网的控制中心，内设有对外（Internet）对内通信的各种网络设备（交换机、 路由器、视频服务器等），中心交换机通过光缆（地下直埋）与楼栋设备间的交换设备相连,以保证数据的高速传输。在此设备间放置布线的线架和网络设备,端接楼内来自在各层的主干线缆，并端接连接网络中心的光纤。楼内布线包括水平布线和主干布线。水平系统采用超五类双绞.从结构上看综合布线系统是一个高性价比的网络设计方案。一般来说综合布线系统设计为三层网络布线。通过无数次实验证明，三层布线结构不但有效的减少了整个系统的故障率，增强了系统的稳定性和强健度.考虑到更好的电磁特性和可升级性，所有的连线均采用5类UTP双绞线或超5类双绞线，并且严格按照EIA/TIA 568规范进行综合布线，以保证网络的规范性、可靠性和安全性。布线系统应采用光纤加铜缆布线的解决方案，拓扑结构为星型结构，这样可使系统具有配置灵活、维护管理方便、故障隔离和检测容易等优点。星型的结构化物理布线，可通过在配线室内的跳线灵活变换，可方便改变布线系统拓扑结构，根据实际可将系统改造为总线型(如Ethernet/IEEE802.3)、环型(IEEE802.5/TOKEN-RING,X3T9.5 TPDDI/FDDI)或混合型(含有环、总线等形式)等不同拓扑结构。1、 综合布线要点（1）、地板布线最常见的布线方式，充分利用了地板下的空间,要注意地板下的漏水、鼠害和散热，还应保证在每个机柜下方开凿相应的穿线孔(包括地板和线槽)。（2）、吊顶布线特别适合于经常需要布线的机房，此方式中吊顶内包含了各种电源布线、弱电布线，在每个机柜上方开凿相应的穿线孔(包括地板和线槽)，当然也要注意漏水、鼠害和散热。具体布线的内容有：电源布线、弱电布线和接地布线。其中电源布线和弱电布线均放在金属布线槽内，具体的金属槽尺寸可根据线量的多少并考虑一定的发展余地(一般为10050或5050)。电源线槽和弱电线槽之间的距离应保持至少5厘米以上，不能互相穿越，以防止相互之间的电磁干扰。(1)电源布线：在新机房装修进行电源布线时，应根据整个机房的布局和UPS的容量来安排，在规划中的每个机柜和设备附近，安排相应的电源插座，插座的容量应根据接入设备的功率来定，并留有一定的冗余，一般为10A或15A。电吹南呔队莸缭床遄娜萘坎粲幸欢娜萘俊?br(2)弱电布线：弱电布线中主要包括同轴细缆、五类网线和电话线等，布线时应注意在每个机柜、设备后面都要有相应的线缆，并应考虑以后的发展需要，各种线缆应分门别类用尼龙编织带捆扎好。（3）、接地布线由于新机房内部都是高性能的计算机和网络设备，故对接地应有严格要求；接地也是消除公共阻抗、防止电容耦合干扰、保护设备和人员的安全、保证计算机系统稳定可靠运行的重要措施。在机房地板下应布置信号接地用的铜排，以供机房内各种接地需要，铜排再以专线方式接入该处的弱电信号接地系统。（4）、综合布线重点显然，综合布线重点就是“光缆”。很多校园网络在园区架设或地埋室外多模光纤，为千兆网和ATM网络打下了坚实的基础，同时，提供了高带宽(10Mbps622Mbps)、高传输性、高抗干扰能力支持。光缆按芯数分为四芯、六芯、八芯三种；按铺设方式分为架空、直埋两种；按支持的距离分为多模(2公里以内)、单模(2公里到几十公里)。其接续方式常见的是：熔接、研磨、压接。常用的光纤产品有：光缆、光纤耦合器、光纤终端器、各种接口形式的光纤跳线、光纤接续设备。 2、综合布线方案以交换式千兆以太网作为校园网的主干，按10M/100M交换式子网方式接入。校园网布线设计一般采用多级物理星型结构、点到点连接，任何一条线路故障均不影响其他线路的正常运行。网络采用分散式三层交换体系，二级交换机具有第三级交换能力，主干线路压力小，而且全部实现百兆交换入室。三级交换机可以堆叠，能将一个主干和桌面交换机组成一个整体，提供足够的交换口，可扩展性好。（1）、主干网选用千兆以太网，其第三层以太网路由器交换机大都满足IEEE802.3Z标准，技术成熟，具有流量优先机制能有效保证多媒体传输时的QoS(QualityofService服务质量)。（2）、千兆以太网具有良好的兼容性和可扩展性，在ATM技术成熟时，可平滑集成到ATM网络中，作为ATM网的边缘子网。（3）、工作组子网可选用100M交换模式。使用户终端独占100M带宽的数据交换。在核心交换机与工作组交换机之间，采用100Mbps传输带宽，当使用全双工时，传输带宽为200Mbps。 3、综合布线过程1、布线前询问客户网络需求，现场勘察建筑，根据建筑平面图等资料结算线材的用量，信息插座的数目和机柜定位、数量，做出综合布线调研报告。根据前期勘察数据做出布线材料预算表、工程进度安排表。2、布线中协调施工队与学校进行职责商谈，提出布线许可，主要是钻孔、走线、信息插座定位、机柜定位、做线缆标识等。安装信息模块、配线架及机柜内部。五、主要设备（一）、服务器服务器是网络数据储存的仓库，其重要性可想而知。服务器的类型和档次应与网络的规模，和数据流量以及可靠性要求相匹配。某校园网的服务器直接采用3Com 1000M-TX双绞线接口的网卡连接到核心交换机上，其它工作站直接连接到核心交换机10/100/1000M 自适应的端口上。服务器的数量由网络应用来决定，对服务器的要求：具有高的可靠性能，能长时间连续工作。具有容错措施。配备Email服务器、Web服务器、支持大型数据库、支持snmp管理协议等。也可以让一台服务器充当多种服务器角色。服务器除稳 定性。外重点考虑的是硬盘速度和内存大小,硬盘一定要用适合并发数据请求的SCSI接口：内存则尽可能的增大.采用性能价格比较高的国产专用服务器!工作站：采用国产品牌的商用机，每台价格约为4500元。SwitchHUB:D-Link的DES-1016R+10/100M16口交换器或DES-1024R+10/100M24口交换器。（二）、网络设备某校园网对网络设备的要求：采用Intel全线产品，高性能、高可靠性和高可用性、可管理性、采用国际统一的标准。可扩展性：考虑现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；选用产品应具有最佳性价比，又要应充分考虑未来可能的应用，具有高扩展性。1 、主干交换机主干交换机是指连接服务器及楼与楼之间、层与层之间的数据交换设备。某校园网工程将分为三期，根据工程三个阶段中网络点成批增加其间伴随着的使用需求增长，对主干交换机基本设备的选型及其阶段性的扩展需求进行总体的合理规划。第一期要求连接就达600个网络站点，应用对主干服务器的访问及其数据流量对主干带宽要求很高，通过以上分析，在INTEL EXPRESS 500系列百兆堆叠交换机组的基础上采用世界上目前第一个真正已经投放市场的千兆模块把百兆交换机组通过光纤相连到Intel Express Gigabit千兆交换机上，通过千兆交换机实现和WEB服务器千兆带宽的主干连接。 在第二期中，将面临着对主干带宽的更高要求，将使用2台千兆交换机通过4GB高速通道来实现千兆交换机冗余连接，使网络主干带宽比第一期增长一倍。2、 接入交换机采用交换机而不使用共享式集线器到桌面是由于学校实际使用情况是主要表现在集中突发性，即学生同时使用同一软件的情况比较多，如果使用共享到桌面，网络就会产生拥阻而影响速度，因此在校园网中应使用百兆交换到桌面。在十兆与百兆交换机中应选择百兆交换，因为10兆虽然在目前校园网络使用中刚刚能达到要求，但是已经不适应功能越来越强的计算机与新的应用软件的发展，更不适应更快的计算机通讯产品的要求，将成为它们之间最大的瓶颈。因此采用Intel Express 510T Switches作为校园网工作组级接入交换机，直接连接学生站点。通过Intel先进的、独特的堆叠背板技术（SST）将第一期的600个站点分成若干个网段，即3-6个510T交换机堆叠在一起的独立组群，这样就在每个交换组中最多144个站点提供高达15Gb的带宽，因此形成的交换网络就能够满足不断增长的流量需求。另外还通过虚网技术，使每个教室或每个年级之间的互访得到有效的管理和控制，提高网络的安全性。以合理价格实现工作组与终端设备的100Mbps连接的可扩展交换器，Intel Express 510T是将专用快速以太网式的性能扩展到整个网络的理想选择，它可使用户的终端设备服务器及其它网络设施享受这种高性能的解决方案。这种高性能的解决方案可随网络的成长而自由地扩展。3 、服务器网卡在一期工程中，建议学校在Internet应用教学中，采用定期下载，内部浏览的原则，因此WEB服务器是学校内部Intranet浏览和连接Internet服务器，学生站点对其访问在相应教学时段对的数据流量相对来说比较大。要求园区级服务器能够提供足够的连接带宽。Intel Express PRO/100服务器网卡是唯一一种支持标准10BASE-T、100BASE-TX、和100BASE-FX以太网的千兆服务器专用网卡。这是一种智能的网卡，它能够利用其内置的Intel i960 RP处理器最大限度地优化服务器资源。4 、校园网络出口设备考虑到Internet和其他网络的连接(如CHINANET等)，目前设计的局域网都要考虑对广域网络的连接，更广的资源和更多的应用将是在各种广域连接中发现。目前，越来越多的学校还开展了网络教学和建立自己的WEB。因此，能否有效地连接Internet是校园网建立的一个重要的目标。5、 路由器在此方案中，考虑Internet出口路由器的配置一台Intel Express Router 9100路由器。它是学校的校园网对外的出口，也可以作为保护校园网的第一道防火墙。因为使用Intel Express Routers在Internet上配置安全的VPN隧道极为简单，Intel Express Router 9100对通道传输提供强大的加密功能，确保您的私人通讯数据通过公用网域时的安全。但根据客户和局域网配置的具体不同情况，也应该采取适当的步骤来确保来自Internet的局域安全。这至少要包括配置通过协议过滤器的访问控制目录。6、 传输介质 在此方案中选用5类双绞线进行布线，在传输距离超过100米时用光纤连六、软件规划（一）数据库：考虑易用性及安全性采用Access2000中文版(建议采用SQL2000或以上)（二）压缩软件：WinZip7.0，使FTP下载资源均采用*.Zip压缩格式。（三）杀毒软件等。1. .客户端：RAS服务、IP地址、DHCP服务的配置:1).顺序选取“控制面板”“网络”“服务”“远程访问服务”“属性”，进行RAS服务设置，在“配置”属性中设定端口用法为“拨出和接收”，在“网络”属性的服务器设置之TCP/IP协议配置中选用“使用DHCP分配远程TCP/IP客户地址”。2).在“IP地址”标签中的“高级”选项中添加192.168.0.11192.168.0.20等IP地址以备后面的各种服务使用，子网掩码均为“255.255.255.0”。3).在“DNS”标签中设置主机名、域名、DNS服务器搜索地址； a.安装IIS3.0及ASP在安装NT4.0时如果没有安装其附带的InternetInformationServer2.0则先进行安装，然后再安装SP3(WindowsNTServerPack3)将IIS升级至3.0；安装ASP以便支持动态数据发布。建议安装升级软件包SP4+SP5和IIS4.0。b.配置DNS顺序选取“开始”-“程序”-“管理工具（公用）”-“DNS管理器”，进入域名服务管理器设置。、单击“DNS”-“新建服务器”，在DNS服务器处输入主机名称“PANGTHAI”后建立DNS服务器并出现在服务器清单中；、在服务器清单中选取“PANGTHAI”，然后单击“DNS”-“新建区域”，在区域类型处点选“主要”，并在“区域”出输入“COM”，点击“服务器”输入栏自动出现“COM.DNS”文件名，再单击“下一步”、“完成”，即建立了COM区域。图略、选取新建的区域COM，然后单击“DNS”-“新建域”，在域名处输入“PANGTHAI”后单击“确定”，即建立了区域COM下的PANGTHAI域。、选取新建的域PANGTHAI，然后单击“DNS”-“新建主机”，分别输入以下主机名、IP地址并单击“添加主机”，创建以下主机及相关的IP地址映射：主机名主机IP地址服务WWW192.168.0.11WWW主页HTTP:/WWW.PANGTHAI.COMFTP192.168.0.11文件传输FTP:/FTP.PANGTHAI.COMNEWS192.168.0.12新闻服HTTP:/NEWS.PANGTHAI.COMMAIL192.168.0.13邮件服HTTP:/MAIL.PANGTHAI.COMHOME192.168.0.14IIS的HTML式管HTTP:/HOME.PANGTHAI.COMc.配置IIS管理器”“WWW服务”“属性”“服务属性”“目录标签”“添加”设置WEB页面的存放路径，选取”主目录”选项,选取”虚拟服务器”并填入在上述DNS中设置的IP地址(192.168.0.11)；图略4.安装并配置E-mail服务:a.以管理员身份安装邮件服务器软件（以ExchangeServer2000为例）在进入Exchange安装向导界面后，指定安装目录并选择“完全安装”，在接下来的安装选项窗口勾选所有选项并单击“Coutinue，输入产品序列号及用户许可协议，根据安装向导的提示创建组织和新节点（建议使用其默认值），指定节点服务账号（建议使用管理员账号），开始复制文件并完成安装。b.安装InternetMailService在ExchangeServer2000安装完毕后，单击“开始”?/FONT“程序”?/FONT“MicrosoftExchange”?/FONT“MicrosoftExchangeAdministrator”，进入ExchangeServer的设置。进入MicrosoftExchangeAdministrator主菜单。安装和启动InternetMailService,在“File”菜单中，指向“NewOther”，然后单击“InternetMailService”，运行安装向导，选择“使用DNS收发邮件”，并创建节点地址(如)，其余对话框均取默认值并完成安装。c.添加管理员、部门及各用户的电子信箱。在“File”菜单中，指向“NewMailbox”，出现邮箱属性窗口，在“name”组的“First”输入用户账号名，单击“PrimaryWindowsNTAccount”,选择“SelectanexistingWindowsNTaccount”，选择一个存在的域用户，单击“add”,“ok”即完成一个邮箱建立，如此这般为NT域内用户逐一添加邮箱。（五）、代理服务器及其它如使用Sygate作为代理服务器：强烈建议使用宽带路由器。下载并安装Sygate6.0，在其设置中将上述拨号连接作为其自动拨接上网的拨号网络,并根据需要设置拨号网络的空闲时间（默认为180秒），以便在超过空闲时间时自动切断拨号连接，其他不做任何设置。安装完成后，Sygate会被作为一项服务来运行，即在计算机每次启动时会自动运行。如使用Wingate作为代理服务器：下载并安装Wingate6.5，当提示输入SMTPServer、NEWServer等数据时请输入你的ISP所提供的数据，但不要改变默认的端口数值，其他设置选择默认值即可。安装完成后，同Sygate一样，WinGate也会被作为一项服务来运行。下载并安装Wingate6.5，当提示输入SMTPServer、NEWServer等数据时请输入你的ISP所提供的数据，但不要改变默认的端口数值，其他设置选择默认值即可。安装完成后，同Sygate一样，WinGate也会被作为一项服务来运行。.操作系统：WINXP、输入法，压缩软件，看图软件，AutopCAD,Photoshop等等根据工作不同需求安装相关的工具软件。七、Internet接入技术目前校园网接入Internet的方式主要有：光纤、DDN、ISDN、ADSL等。ADSL是Internet接入方式的后起之秀。也是本设计方案校园网接入Internet的方式ADSL是Asymmetric Digital Subscriber Line的缩写，中文意思是非对称数字用户线路，下行和上行最快速度分别是8Mbit/s和1Mbit/s。ADSL上网也通过电话线路，但不需要拨号。ADSL的使用费和维护费用远远低于DDN，而速度却高于DDN，。ADSL设备和校园局域网连接如图所示，安装和设置过程如下。在校园网中选择一台较高配置的PC作为接入Internet的代理服务器。该PC安装两块快速以太网卡。一块通过RJ-45直连网线与外置ADSL Modem连接，另一块连接到校园网的交换设备。外置ADSL Modem和滤波器用RJ-11铜制电话线连接，滤波器通过电话外线连接到电信局。滤波器用于将低频信号与ADSL高频信号分离，如果在滤波器上接入电话机，则上网和打电话两不误，为学校节约了一条电话线路。采用G.Lite标准的ADSL Modem由于降低了对输入信号的要求，就不需要安装滤波器了，这使得ADSL Modem的安装更加简单。图51 ADSL设备和校园局域网连接示意图国内电信局往往采用不同品牌的交换设备，这些局端设备与不同品牌的ADSL Modem之间极有可能不兼容。因此学校在选购ADSL Modem时应先向当地电信部门咨询。代理服务器安装Windows 2000 Server操作系统，其上运行Microsoft ISA Server 3.0实现Internet访问的管理与控制。教师机和学生机上安装相应的代理服务客户端软件八、校园网络建设成本 确定网络的结构后就可以初步确定建设成本。在网络规划中，网络建设的成本是一个不容忽视的问题，因为学校投入网络建设和管理的资金有限，所以尽可能地细化项目是很必要的。至于交换机、防火墙、布线其中包括水晶头、网线、配线架、机柜和信息插座等硬件购置费用，服务器、PC机以及打印机等设备的价格，加上系统的集成费用，都必须作为整个网络建设所需的资金，进行很好的预算才行。总之，我们必须在有限的资金范围内，规划与设计并建设好校园网。第四章性能测试与网络安全一、 性能测试性能测试包括：网络布线测试、网络系统性能测试、网络服务器测试、网速测试等。（一） 网络布线测试：工程完工后，选定专用仪器按EIA/TIA TSB-67非屏蔽双绞线系统舆性能验收规范对系统测试。 （二） 系统联调：在链路测试后，选择若干节点，联接网络设备进行联通测试。千兆收发器（深度测试仪）能测试：近端串扰、衰减量、回波损耗、延迟偏移 、误码率、信噪比、千兆网速。千兆收发器与目前所有以太网网络设备如交换机、集线器的端口速率吻合，因此如果线缆可以通过这项测试，那也就说明了在实际应用中它们也能够正常使用。（三） 服务器测试：主要分为文件测试、数据库性能测试与Web性能测试三个方面。其中，文件性能与数据库性能采用美国 Quest软件公司的Benchmark Factory负载测试和容量规划软件，Web性能测试则使用了Spirent 公司提供的Caw WebAvalanche测试仪。测试方法不在叙述。（四）网速测试： 决定网络速度的因素很多，不可能通过简单的操作检测出速度的大小。需要专业的工具来测量网络带宽,以及数据的吞吐量.我们可以通过CHARIOT(测试工具)测量网络中任意两台计算机之间的连通带宽，并且该软件还可以将测量结果以图形的形式表现出来，更方便比较和浏览。当然要想成功测量带宽吞吐量的前提是需要这两台计算机之间 有路由指引数据包的传送方向。具体操作方法不在叙述。 CHARIOT可以测量包括TCP，UDP，SPX在内的多种网络传输层协议，我们在测量带宽时选择默认的TCP即可。网络速度慢，最直接的原因就是带宽不足或者线路有问题。适当多测几次，求出平均数。如果网速大于384Kbps，说明上网速度基本到达ADSL宽带上网的要求；如果网速小于36Kbps，说明上网速度太慢，还不如普通电话线拨号上网！在网络交通高峰期再作以上测试，如果网速小于36Kbps，建议使用代理服务器二、网络安全网络系统的建设，不仅仅是网络平台的搭建，还应该包括众多基于网络的应用服务系统。从网络安全角度出发，给网络系统增加相应的防火墙。要求：（一）支持动态和静态的内部网与外部网之间的地址转换、映射。（二）能有效的实现内部网到外部网的单向访问控制，可以禁止外部网对内部网的访问。（三)能侦测、过滤或跟踪带有潜在危险的JAVA程序以及其他非法访问企图，能自动实时警告，并生成相应的日志记录。（四)能对常用的服务(例如WWW、email、FTP、Rlogin等)的访问权限进行有效的控制和管理;能对网络通信流量进行统计和管理，并定期生成相应的报告文件。（五）具有友好的图形界面。（六）缓存器Web Cache为了加快终端用户浏览Internet响应速度，在校园网络中配置3Com内容缓存器Web Cache。结合防火墙的使用这样，在校园网内部缓存用户经常访问的站点数据，用户对这些站点的访问可以得到较低的时延，同时，还节省了Internet出口带宽，从而节约了费用。为了支持教室、家庭、办公或者移动用户远程访问校园网络，在网络系统中配置3Com远程访问服务器Super Stack 3 RAS1500。Super Stack 3 Remote Access System(RAS)1500由两个可堆叠的组件组成，将多协议远程访问服务器和广域网路由器技术以及高性能56Kbps(V.90)和/或ISDN调制解调器集于一身，为用户提供了一个完整的远程访问解决方案。这一智能化的访问技术可以自动支持SOHO(Small Office/Home Office，小型办公室/家庭办公室)和移动电话用户的拨入访问方式、由分支机构访问总部数据的局域网间连接以及局域网访问ISP/Internet的拨出服务。Super Stack 3 RAS 1500由一个基本路由器堆叠单元、扩展堆叠单元和多个可由用户安装的I/O卡组成，在配置的灵活性方面无可匹敌。而且，每一堆叠单元有两个选件插槽，可以非常方便地安装任意组合的模拟调制解调器或ISDN调制解调器。【结论】本毕业设计从校园网的建设思想、目标。可以选用的网络技术以及对网络设备的介绍和选择等多方面的论述，校园网络建设作为一项重要的系统工程，它的所用到的各种技术是多方面的，即有网络技术、工程施工技术，也有管理制度等各个方面的知识。随着信息技术与通信技术的飞速发展及人们对网络性能要求的提高，各种网络新技术、新思想等必将产生并不断得到完善和发展。使得更多更好的建网思想和技术应用到新的校园网的建设及改造之中，校园网的功能也将得到很大的提高与扩充。网络技术的发展是永无止境的，在前进的过程中必将有更多的知识需要我们去学习与研究，并能将其应用到实际的网络工程建设之中。由于校园网功能齐全，技术含量高，接触面广，在网络设计、规划和建设中都非常复杂，在论述中不可能面面具到，同时也由于本人的知识水平有限，文中的不足和错误在所难免，敬请各位老师多多指点和更正。主要参考材料：1、郑纪蛟主编：计算机网络，中央广播电视大学出版社，2000年8月。2、刘小辉主编：网络硬件完全手册，重庆大学出版社，2002年5月。3、张公忠主编：现代网络技术教程，电子工业出版社，2000年1月。4、谭珂、全惠民编著：局域网组建与管理实手册，中国青年出版社，2003年2月。